[发明专利]捆绑包签名

权利要求书

1.一种用于对捆绑包进行数字签名的方法，其包括：

对与应用相关联的捆绑包实施第一数字签名操作，所述捆绑包包括第一应用包和第一资源包，所述第一数字签名操作包括：

　　利用数字签名证书通过第一应用包签名对第一应用包进行数字签名，以便创建经过签名的第一应用包；

　　利用所述数字签名证书通过第一资源包签名对第一资源包进行数字签名，以便创建经过签名的第一资源包；以及

　　创建利用所述数字签名证书通过捆绑包签名进行了签名的经过签名的捆绑包，第一应用包签名、第一资源包签名和捆绑包签名共享一个签名属性集合。

2.如权利要求1的方法，第一数字签名操作对应于利用数字签名证书的单一签名操作。

3.如权利要求1的方法，实施第一数字签名操作包括：

从捆绑包提取出第一应用包和第一资源包以作为所提取出的第一应用包和所提取出的第一资源包；

对所提取出的第一应用包进行数字签名，以作为经过签名的所提取出的第一应用包；以及

对所提取出的第一资源包进行数字签名，以作为经过签名的所提取出的第一资源包。

4.如权利要求3的方法，其包括：

把经过签名的所提取出的第一应用包返回到捆绑包以作为经过签名的第一应用包；

把经过签名的所提取出的第一资源包返回到捆绑包以作为经过签名的第一资源包；以及

对捆绑包进行签名，以便创建经过签名的捆绑包。

5.如权利要求3的方法，其包括：

利用经过签名的所提取出的第一应用包作为经过签名的第一应用包并且利用经过签名的所提取出的第一资源包作为经过签名的第一资源包来创建新的捆绑包；以及

利用捆绑包签名对所述新的捆绑包进行签名，以便创建经过签名的捆绑包。

6.如权利要求1的方法，对第一应用包进行数字签名包括：

在第一应用包被包括在捆绑包内时，在原地对第一应用包进行签名。

7.一种用于对捆绑包进行数字签名的系统，其包括：

数字签名组件，其被配置成：

　　对与应用相关联的捆绑包实施第一数字签名操作，所述捆绑包包括第一应用包和第一资源包，所述第一数字签名操作包括：

　　　　利用数字签名证书通过第一应用包签名对第一应用包进行数字签名，以便创建经过签名的第一应用包；

　　　　利用所述数字签名证书通过第一资源包签名对第一资源包进行数字签名，以便创建经过签名的第一资源包；以及

　　　　创建利用所述数字签名证书通过捆绑包签名进行了签名的经过签名的捆绑包，第一应用包签名、第一资源包签名和捆绑包签名共享一个签名属性集合。

8.如权利要求7的系统，所述数字签名组件被配置成：

在第一应用包被包括在捆绑包内时，在原地对第一应用包进行签名；以及

在第一资源包被包括在捆绑包内时，在原地对第一资源包进行签名。

9.如权利要求7的系统，所述数字签名组件被配置成：

从捆绑包提取出第一应用包和第一资源包以作为所提取出的第一应用包和所提取出的第一资源包；

对所提取出的第一应用包进行数字签名，以作为经过签名的所提取出的第一应用包；

对所提取出的第一资源包进行数字签名，以作为经过签名的所提取出的第一资源包；

把经过签名的所提取出的第一应用包返回到捆绑包以作为经过签名的第一应用包；

把经过签名的所提取出的第一资源包返回到捆绑包以作为经过签名的第一资源包；以及

对捆绑包进行签名，以便创建经过签名的捆绑包。

10.如权利要求7的系统，所述经过签名的捆绑包包括经过签名的第二资源包，并且所述系统包括：

应用分发组件，其被配置成：

接收来自客户端设备的捆绑获取请求，所述捆绑获取请求指定经过签名的第一应用包和经过签名的第一资源包；以及

　　把经过签名的第一应用包和经过签名的第一资源包选择性地提供到客户端设备以用于所述应用的签名验证和安装，而不提供经过签名的第二资源包。